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Description 

L'invention concerne les installations de 
commande et de controie des drfferentes serrures 
codees d'un ensemble comportant un nombre 
relativement eleve de telles serrures, ce nombre 
etant de preference superieur a 50 et meme & 100. 5 

Elle concerne plus particulierement parce que 
c'est dans leur cas que son application semble 
devoir offrir le plus d'interet, mais non exclusive- 
ment parmi ces installations, celles equipant les 
hotels comprenant un grand nombre de cham- w 
bres, chacune de ces chambres etant accessible 
par une porte equipee d'une serrure codee, 
laquelle serrure est commandable electriquement 
a I'aide d'une cle codee en correspondance. 

Les cles codees en question sont de preference 15 
des cartes portant un code enregistre sous forme 
magnetique ou optique, ou encore des emetteurs 
portables de codes se presentant sous la forme 
d'ondes electromagnetiques ou ultrasonores, et 
les codes consideres sont des nombres exprimes 20 
par des suites de signaux binaires. 

Les cles codees peuvent etre egalement const!* 
tuees par un code immateriel confie de fagon 
intelligible a un usager habilite, par exemple sous 
la forme d'une suite de chiff res et/ou de lettres, et 25 
destine k etre compose sur un clavier dispose a 
proximite de la serrure ou k etre reproduit de 
toute autre manlere desirable. 

Dans les installations du genre indique, les 
personnes habilitees au deverrouillage d'une ser- 30 
rure donnee ne le sont que provisoirement et 
changent f requemment 

II faut done eviter qu'un utilisateur mal inten- 
tionne puisse continuer a deverrouiller la serrure 
consideree au-del& de ('expiration de la periode 35 
au cours de laquelle il en detenait I'autorisation, 
et ce a I'aide d'une copie de la cle qui lui avait ete 
confiee alors ou a i'aide de cette cle elle-meme, 
conservee par lui au-dela de ladite expiration. 

Pour obtenir un tel resultat, il a deja ete propose 40 
d'invalider automatiquement la cle affectee k 
chaque serrure par simple presentation k cette 
serrure d'une nouveile cle detenue par I' utilisateur 
habilite suivant. 

Dans certains modes de realisation connus des 45 
installations congues k cet effet, le code attribue 
a chaque cle par un emetteur central de cles 
comporte deux portions enregistrees respective* 
ment sur deux plages distinctes de la cle, savoir 
une premiere portion affectee directement au 50 
deverrouillage de la serrure et une seconde por- 
tion affectee au changement de code. 

Pour simplifier, on appellera ci-apres 
« premiere cle » une cle confiee a un premier 
utilisateur habilite au deverrouillage d'une serrure 55 
donnee et « seconde cle > une cle confiee ulte- 
rieurement a un second utilisateur que Ton desire 
habiliter a son tour en supprimant l'habilitation 
du premier, et on designera respectivement par A 
et B les portions de code enregistrees par I'emet- 60 
teur central de cles sur les deux plages de la 
premiere cle et par B' et C les portions de code 



enregistrees respectivement sur les deux plages 
de la seconde cle. 

Dans les modes de realisation connus, res 
codes B et B' sont identiques. 

La serrure concernee comprend a I'ohgine des 
moyens pour asservir son deverrouillage a la 
lecture du code partiel A sur la premiere piage 
d'une cle, des moyens pour mettre en memoire le 
code partiel B porte sur la seconde plage d'une 
telle cle portant le code partiel A sur sa premiere 
plage, et des moyens de comparaison. 

Tant que la premiere cle correcte est presentee 
a la serrure, la lecture du code partiel A de sa 
premiere plage assure directement le deverrouil- 
lage de cette serrure et le code partiel B n'inter- 
vient que par sa mise en memoire. 

Lors de la presentation de la seconde cle, la 
section de deverrouillage de la serrure ne lit plus 
le code partiel correct A sur la premiere plage de 
cette cle, mais le code partiel B. 

C'est alors qu'interviennent les moyens de 
comparaison de la serrure : ceux-ci comparent le 
code partiel (ici B) mis en memoire precedem- 
ment en provenance de la seconde plage de la 
premiere cle au nouveau code partiel lu sur la 
premiere plage de la seconde cle. 

L' identification resultant d'une telle comparai- 
son a pour effet de deverrouiller la serrure, de 
faire adopter par cette serrure ie code ainsi 
identif ie, e'est-a-dire ici le code partiel B, comme 
nouveau code de deverrouillage et d'invalider, 
par effacement ou autrement, le code partiel A de 
deverrouillage initial. 

C'est alors le code partiel C de la seconde plage 
de la seconde cle qui assure le role du code 
partiel B precedent, et ainsi de suite. 

Une telle formula — qui a fait notamment I'objet 
des brevets US n° 3 821 704, n° 3 860 911, 
n° 4 207 555 et n° 4 213 118 — presente I'impor- 
tant avantage de permettre une invalidation auto- 
matique des cles perimees par la simple utilisation 
uiterieure des cles valides sans qu'il soit neces- 
saire de proceder a d'autres interventions locales. 

Mais elle n'est pas a I'abri des fraudes. 

En effet, il est relativement facile pour un 
utilisateur mal intentionne qui reussit a se faire 
confier deux cles d'habiiitation successives affec- 
tees a une meme serrure de detecter par compa- 
raison entre les codes enregistres sur ces deux 
cles le code partiel commun a celles-ci, savoir B 
dans I'exemple ci-dessus, et done d'en deduire le 
code partiel de deverrouillage (ici C) de la cle 
suivante de ia serie correspondent a la serrure 
consideree et d'etabiir lui-meme une telle cle 
suivante a I'insu et a la place de Temetteur central 
de cles. 

Cette cle suivante, bien que « faussement » 
emise, permet de deverrouiller la serrure conside- 
ree aussi bien que la « vraie » cle suivante. 

Pour beneficier de I'avantage signale ci-dessus 
tout en rendant impossible la fraude qui vient 
d'etre indiquee, il a ete propose, par exemple 
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dans la demande EP-A-0043270, une installation 
de commande et de contrdle comprenant encore, 
comme precedemment, un emetteur propre a 
elaborer des cles codees de commande de serai- 
res et un lecteur associe a chaque serrure, propre 5 
a deverrouiller cette serrure sur simple presenta- 
tion a ceiui-ci d'une cle codee conrectement, cet 
emetteur et ce lecteur etant agences de fagon 
telle que la detection par ledtt lecteur du code y 
enregistre par ledtt emetteur sur chaque nouvelie 10 
cle d'ordre p affectee a la serrure associee a ce 
lecteur se traduise par revalidation du code x 
enregistre sur la cle d'ordre p — 1 precedemment 
affectee k cette serrure, de rendre chaque code y 
deductible du code x par un afgoiithme y = f(x) 15 
mis en memoire au moins dans I'emetteur. 

Par « algorithme » on entend dans le present 
texte un ensemble d'op£rations numeriques fai- 
sant correspondre a un premier nombre x un 
second nombre y. 20 

Chacun des appareils emetteur et lecteur est 
alors equipe de fagon a exploiter I'algorithme de 
maniere appropriee. 

C'est ainsi que I'emetteur elaborant tes cles 
successives destinees a deverrouiller a tour de 25 
role la serrure equipee du lecteur considere est 
agence de fagon a enregistrer respectivement sur 
ces cles successives les codes x, f(x), f*(x) ... 
f n (x)... 

Dans Talinea precedent, n dfeigne un entier, 30 
f n (x) signifie fp^x)] et le symbole f(x) est 
equivalent a f(x). 

Quant au lecteur associe k la serrure conside- 
rs, il est agence de fagon k comparer successive-' 
ment les codes lus sur les differentes cles avec les 35 

codes x, f(x), f*(x) f n (x)... et a deverrouiller la 

serrure quand la comparaison effectuee revele 
une identity. 

En outre le lecteur est equipe de moyens pour 
invalider automatiquement chaque code f p (x) 40 
lorsque la cle portant le code fP +1 (x) lui est 
presentee. 

Dans ces conditions, chaque sous-ensemble 
lecteur-serrure est agence de fagon telle qu'a un 
instant donne la serrure puisse etre deverrouillee 45 
par la presentation au lecteur de Tun ou I'autre de 
deux codes fP(x) et fP * '(x), la presentation du 
premier de ces deux codes se traduisant par le 
deverrouillage seui de la serrure alors que la 
presentation du second code se traduit non 50 
seulement par ce deverrouillage, male aussi par 
revalidation du premier code et par lasensibilisa- 
tion du lecteur au code suivant fP + 2 (x) de la 
serie, les roles joues respectivement juste avant 
cette presentation du second code fP * 1 (x) par 55 
les deux premiers codes £tant joues respective- 
ment k partir de cet instant par les deux codes 
fp - *(x) et fP + 2(x). 

Dans les modes de realisation connus d'une 
telle installation, chaque lecteur n'est sensible a 60 
chaque instant qu'a deux codes, savoir les codes 
f p(x) et fP T '(x) dans I'exemple ci-dessus. 

Une telle formule exige une synchronisation 
rigoureuse entre I'emetteur et chaque lecteur. 

II peut arriver en effet qu'une « premiere cle » $5 



elaboree par I'emetteur k destination d'une ser- 
rure donnee ne soit pas utilisee effectivement 
avant I'elaboration de la cle suivante ou « seconde 
cle » par ledit emetteur. 

II resulte d'un tel defaut d* utilisation un defaut 
de progression dans la suite des codes lisibles 
par le lecteur associe a ladite serrure, ce qui rend 
inoperante ladite « seconde cle » pour I'ouverture 
de cette serrure. 

Cet inconvenient est particulierement manifesto 
lorsque chacune des c!6s consid6r£es est habiii- 
tee a I'ouverture d'une pluralite de serrures : dans 
un tel cas, il peut arriver que Tune au moins 
desdites serrures n'ait pas §te effectivement 
actionnee par la « premiere cle » correspondante 
au cours de (a p^riode d'habilitation de cette cle. 

L'invention permet de rem6dier a cet inconve- 
nient. 

A cet effet chaque lecteur est rendu sensible a 
chaque instant a un nombre m sup^rieur a deux 
de codes non invalids de la suite des codes f p (x), 
fP^Mx). fP + 2 (x)... deductibles les uns des 
autres par I'algorithme f(x). 

Ce lecteur est alors agence de fagon telle qu'en 
iisant I'un quelconque des codes valides de cette 
suite, il invalide automatiquement tous les codes 
de rang inferieur de ladite suite. 

Dans ces conditions, la serrure associee audit 
lecteur peut etre ouverte a chaque instant par la 
derniere cle elaboree par I'emetteur a destination 
de cette serrure. 

Le nombre m est choisi en fonction du risque 
reel presente par le defaut signale ci-dessus : il 
est de preference compris entre 5 et 100, etant 
par exemple de I'ordre de 10. 

Les difterents codes de la suite consider^ 
peuvent etre enregistr6s k I'avance dans une 
memoire du lecteur concern*, le nombre de ces 
codes valides diminuant progressivement a raison 
0es invalidations successives des cles. 

Une telle solution presente certes Tavantage de 
rendre inutile Texploitation locale r§elle de I'algo- 
rithme f(x), mais elle exige de recharger chroni- 
quement la memoire du lecteur. 

Dans tous les cas ie lecteur peut etre equipe de 
moyens pour compter et enregistrer le nombre 
des changements de codes intervenus depuis 
I'origine de la vie de la serrure ou depuis un 
instant determine de remise a zero. 

Selon un mode de realisation int£ressant, 
I'algorithme y = f(x) adopte pour tous les lecteurs 
est le meme, mais le code de depart x, de la suite 
x, f(x), f^x)..., f n (x)..„ qui est affecte initialement 
au deverrouillage de chaque serrure, differe de 
ceux affectes initialement aux autres serrures. 

Dans un tel cas, on peut enregistrer comme 
precedemment dans une memoire de chaque 
lecteur la suite de codes adequate : ('identifica- 
tion du premier code, de cette suite, valide a un 
Instant donn£ peut alors etre obtenue par le 
simple comptage, evoque ci-dessus, du nombre 
des changements de codes intervenus depuis un 
instant de depart donne, qui peut etre un instant 
de remise a zero, comptage complete bien 
entendu par la connaissance du code de depart 
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affecte a la serrure concernee. 

Cette solution simplifie egalement la construc- 
tion de I'emetteur puisqu'elle fait appel a un seul 
algorithme en tout et pour tout pour I'etablisse- 
ment de la totalite des cles. 

Cette simplification est tres importante puisque, 
par exempie pour ('application de {'invention a la 
desserte d'un hotel de 100 chambres, elle revlent 
a diviser par 100 le nombre des algorithmes 
enregistres dans I'emetteur ainsi que le nombre 
des circuits de calcul et de transformation corres- 
pondents. 

La contrepartie de cette simplification — savoir 
la necessite d'identifier correctement les diffe- 
rents codes de depart affectes aux differentes 
serrures et les nombres des changements de 
codes subsequents — ne supprime qu'une faible 
partie de I'avantage ainsi obtenu. 

En suite de quoi, et quel que soit le mode de 
realisation adopte, on dispose finalement d'une 
installation de commande et de controle des 
differentes serrures codees d'un ensemble, dont 
la constitution et le fonctionnement resultent 
suffisamment de ce qui precede. 

Cette installation presente un certain nombre 
d'avantages par rapport a celles anterieurement 
connues. 

En particulier, par rapport aux installations 
anterieures du premier type evoquees dans intro- 
duction, 

— elle rend impossibles les fraudes signalees : 
en effet, I'utilisateur mal intentionne qui r6ussirait 
a se faire conf ier deux cles successivement habili- 
tees au deverrouillage d'une serrure donnee peut 
certes en deduire les deux codes x et y enregistres 
respectivement sur ces deux cles, mais II ne 
pourra pas en deduire ('algorithme f(x) qui relle 
ces deux codes car le nombre d'algorithmes 
reliant deux nombres entre eux est infini : it ne 
pourra done pas elaborer « faussement » une cle 
suivante de la serie concernee ; 

— la richesse de chaque code de deverrouil- 
lage enregistre sur une cle donnee est tres supe- 
rieure a celles des codes partiels desdites installa- 
tions anterieures du fait que la plage disponibie 
pour I'enregistrement de ce code sur chaque cle 
est deux fois plus grande. 

Par rapport aux installations anterieures du 
second type evoquees dans ('introduction, instal- 
lation ici proposee permet de s'affranchir des 
servitudes de la « synchronisation » entre I'emet- 
teur et les lecteurs, les absences d'usage de 
certaines « premieres cles » ne se traduisant plus 
ici par la neutralisation des «secondes cles» 
correspondantes. 

Comme il va de sot, et comme il resulte 
d'ailleurs deja de ce qui precede, invention ne se 
limite nullement a ceux de ses modes d'applica- 
tion et de realisation qui ont ete plus speciaiement 
envisages ; elle en embrasse, au contralre, toutes 
les variantes, notamment celles ou I'algorithme 
permettant d'elaborer le code y a partir du code 
precedent x serait fonction non seulement de ce 
code precedent, mais egalement d'un numero 
affecte a Tensemble serrure-lecteur concerne, 



numero enregistre a la fois dans cet ensemble et 
dans I'emetteur, notamment dans le cas ou le 
nombre desdits ensembles serait particulierement 
eleve. 

5 

Revendicatlons 

1. Installation de commande et de controle des 
10 differentes serrures codees d'un ensemble, 

comprenant : un emetteur propre a elaborer des 
cles codees de commande desdites serrures et un 
lecteur associe a chaque serrure, propre a dever- 
rouiller cette serrure sur simple presentation a 

15 celui-ci d'une cle codee correctement, cet emet- 
teur et ce lecteur etant agences de fagon telle que 
la detection par ledit lecteur du code y enregistre 
par ledit emetteur sur chaque nouvelle cle d'ordre 
p affectee a la serrure associee a ce lecteur se 

20 traduise par ('invalidation du code x enregistre 
sur (a cle d'ordre p — 1 precedemment affectee a 
cette serrure, chaque code y etant deductible du 
code x par un algorithme y = f(x) mis en memoire 
au moins dans I'emetteur, caracterisee en ce qu'a 

25 chaque instant le lecteur est sensible simultane- 
ment a un nombre m superieur a deux de codes 
non invalides de la suite x, f(x), f^x)..., f ft (x), dans 
laquelle f n (x) = fp^^x)], et est agence de fagon 
telle qu'en Usant Tun quelconque de ces codes, il 

30 invalide automatiquement tous les codes de rang 
inferieur de la suite consideree. 

2. Installation selon la revendication 1, caracte- 
risee en ce que le nombre m est comprls entre 5 
et 100. 

35 3. Installation selon Tune quelconque des pre- 
cedentes revendications, caracterisee en ce que 
le lecteur est equipe de moyens pour compter et 
enregistrer le nombre des changements de codes 
intervenus depuis un instant de depart ou de 

40 remise a zero. 

4. Installation selon Tune quelconque des pre- 
cedentes revendications, caracterisee en ce 
qu'un seul et meme algorithme est adopte pour 
les differentes serrures, les codes affectes au 

45 deverrouillage de ces differentes serrures a cha- 
que instant different les uns des autres en raison 
des choix drfferents adoptes pour les codes de 
depart respectifs. 

5. Installation selon I'une quelconque des pre* 
50 cedentes revendications, caracterisee en ce que 

Talgorlthme permettant d'elaborer le code y a 
partir du code precedent x est fonction non 
seulement de ce code precedent, mais egalement 
d'un numero affecte a I'ensemble serrure-lecteur 
55 concerne, numero enregistre a la fois dans cet 
ensemble et dans I'emetteur. 



Claims 

60 

1. Installation for controlling and monitoring 
the different coded locks of an assembly, compris- 
ing : an emitter capable of elaborating coded 
keys for controlling said locks and a reader 
65 associated with each lock, for unlocking this lock 
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on simple presentation thereto of a correctly 
coded key, this emitter and this reader being 
adapted so that detection by said reader of the 
code y recorded by said emitter on each new key 
of order p assigned to the lock associated with 
this reader results in the invalidation of the code x 
recorded on the key of order p — 1 previously 
assigned to this lock, each code y being derived 
from code x by an algorithm y = f(x) stored in at 
least the emitter, characterized in that at any time 
the reader is responsive simultaneously to a 
number m greater than 2 of non invalidated codes 
of the succession x, f(x), f^x)..., f n (x), where 
f n (x) = f [f°- 1 (x)]. and is adapted so that by 
reading any one of these codes, it automatically 
invalidates ail the lower rank codes of the succes- 
sion considered. 

2. Installation according to claim 1, charac- 
terized in that the number m is between 5 and 
100. 

3. Installation according to any one of the 
preceding claims, characterized in that the reader 
is equipped with means for counting and record- 
ing the number of code changes taking place 
from a starting or resetting time. 

4. Installation according to any one of the 
preceding claims, characterized in that one and 
the same, algorithm is adopted for the different 
locks, the codes assigned to the unlocking of 
these different locks at any time differing from 
each other because of the different choices 
adopted for the respective starting codes. 

5. Installation according to any one of the 
preceding claims, characterized in that the al- 
gorithm for elaborating the code y from the 
preceding code x is a function not only of this 
preceding code, but also of a number assigned to 
the lock-reader assembly concerned, which 
number is recorded both in this assembly and in 
the emitter. 



PatentansprQche 

1. Einrichtung zum Betreiben und Kontrollieren 
von einer mit unterschiedlichen Kombinations- 
schlossern versehenen Anlage, die aufweist : ei- 
nen Sender, der geeignet ist, das Betreiben der 
Schlosser mit Kombinationsschlusseln auszuful- 
len, und eine Abtasteinrichtung, die jedem 
Schioss zugeordnet ist und die dieses Schloss 
einfach entriegeln kann, wenn ein richtlger Kom- 
binationsschlussel zu ihm zugewiesen wird. wo- 



bei der Sender und die Abtasteinrichtung derart 
betreibbar sind, dass die Detektion durch die 
Abtasteinrichtung der vom Sender gespeicherten 
Kombination y auf jedem neuen Schlussel der 

5 Ordnung p, der an dem Abtasteinrichtung zuge- 
ordneten Schloss zugewiesen ist, durch die L6- 
schung der Kombination x, die fur den Schlussel 
der Ordnung p — 1 gespeichert ist, ubersetzt 
wird, welcher Schlussel vorangehend fur dieses 

10 Schloss genommen wurde, wobei jede Kombina- 
tion y von der Kombination x durch einen Algo- 
rithmus y - f(x) ableitbar ist, der wenigstens im 
Sender gespeichert ist, dadurch gekennzeichnet, 
dass jedesmal die Abtasteinrichtung gleichzeitig 

15 eine Zahl m grosser ais zwei von nichtgeldschten 
Kombinationen der Folge x, f(x), f^x)..., f n (x) 
empfangt, wobei f ft (x) = f [f^Ofl] ist und derart 
betrieben wird, dass wenn irgendeine der Kombi- 
nationen gelesen wird, automatisch alle Kombina- 

20 tionen der niederen Rangordnungen der betref- 
fenden Folge geloscht werden. 

2. Einrichtung nach Anspruch 1. dadurch ge- 
kennzeichnet, dass die Zahl m zwischen 5 und 
100 ist 

25 3. Einrichtung nach einem der vorangehenden 
Anspruche, dadurch gekennzeichnet, dass die 
Abtasteinrichtung mit Einrichtungen versehen ist, 
urn die Anzahl der Anderungen der Kombinatio- 
nen, ausgehend von einem Anfangszeitpunkt Oder 

30 einer Ruckstellung auf Null, zu zuzahlen und zu 
speichern. 

4. Einrichtung nach einem der vorangehenden 
Anspruche, dadurch gekennzeichnet, dass ein 
und derselbe Algorithmus fur die unterschied- 

35 lichen Schlosser verwendet wird, und dass die 
eine Entriegelung der unterschiedlichen Schlds- 
ser zu jedem Zeitpunkt bewirkenden Kombinatio- 
nen sich voneinander aufgrund von unterschied- 
lichen Wahlmoglichkeiten unterscheiden, die fur 

40 die jewelligen Ausgangskombinationen angenom- 
men werden. 

5. Einrichtung nach einem der vorangehenden 
Anspruche, dadurch gekennzeichnet, dass der 
Algorithmus, der die Verarbeitung der Kombina- 

45 tion y, ausgehend von der vorangehenden Kombi- 
nation x, ermoglicht, eine Funktion nicht nur 
dieser vorangehenden Kombination, sondern 
auch von einer Zahl ist, die einer betreffenden 
Schloss-Abtasteinrichtungsanlage zugewiesen 

50 ist, wobei diese Zahl gleichzeitig in dieser Anlage 
und im Sender gespeichert ist. 
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